143. Unità 41 — Presidi privacy e accessi
Natura economico-giuridica del problema
I dati del personale contengono informazioni riservate che richiedono accessi coerenti con ruoli, finalità e conservazione.
La difficoltà operativa non sta soltanto nell'eseguire un'operazione con il gestionale: prima occorre identificare il fatto originario, il soggetto cui appartiene, il periodo di competenza e il documento che lo dimostra. Nel caso presidi privacy e accessi, una registrazione è attendibile quando il suo trattamento si può ricostruire in modo indipendente partendo dall'evidenza primaria. La descrizione inserita a posteriori nella contabilità o in una casella del modello non è, da sola, una conferma sufficiente.
Procedura di lavoro e decisione
Definire chi autorizza, chi elabora, chi paga e chi verifica, registrando accessi e rettifiche al fascicolo.
La procedura operativa inizia con un controllo di completezza degli input. Segue la qualificazione delle informazioni, il calcolo o la decisione, la registrazione nel sistema e infine un controllo da parte di chi non ha preparato il dato. In presenza di un evento successivo, ad esempio una rettifica, un pagamento tardivo o una nuova comunicazione, il fascicolo deve conservare sia la versione precedente sia la motivazione della modifica.
Errore tipico e prova da acquisire
L'invio indiscriminato di cedolini via email a destinatari non autorizzati costituisce un rischio distinto dagli errori di calcolo.
Evidenza prioritaria: Policy privacy, registro accessi, deleghe e sistemi di gestione documentale.
La qualità di una conclusione aumenta se si può indicare il documento, la data, il soggetto, l’importo e il collegamento al prospetto riepilogativo. Se uno di questi passaggi è mancante, la pratica non dovrebbe essere indicata come conclusa senza una nota esplicita sulla limitazione e sulle verifiche residue.
Caso svolto — Scostamento annuo del costo retributivo
| Dato | Valore |
|---|---|
| Consuntivo anno precedente | 35.465,00 euro |
| Consuntivo anno corrente | 36.748,00 euro |
Variazione = 36.748,00 euro − 35.465,00 euro = 1.283,00 euro, pari al 3.62%. Il dato non indica ancora la causa: si devono isolare FTE, premi, variazioni contrattuali e assenze.
Controllo conclusivo del caso: Associare lo scostamento ai nominativi e alle modifiche autorizzate, evitando spiegazioni generiche sul solo aumento percentuale.
Domande di ragionamento e soluzioni
Q. Qual è l’informazione che, se assente, impedisce di decidere nel caso «presidi privacy e accessi»?
Soluzione ragionata. Non è sufficiente un totale monetario: occorre la prova individuata nei documenti di riferimento, cioè policy privacy, registro accessi, deleghe e sistemi di gestione documentale.. La disponibilità del documento non chiude il controllo se le date o i soggetti sono incoerenti.
Q. Come si distingue un errore di classificazione da un mero errore aritmetico?
Soluzione ragionata. Il primo riguarda natura, fonte e disciplina del fatto; il secondo la ricomposizione dei numeri a parità di impostazione corretta. In questa materia il rischio specifico è: l'invio indiscriminato di cedolini via email a destinatari non autorizzati costituisce un rischio distinto dagli errori di calcolo.
Q. Quale verifica indipendente dovrebbe eseguire un secondo operatore?
Soluzione ragionata. Rieseguire il passaggio principale senza usare il risultato del primo elaboratore, seguendo questa traccia: definire chi autorizza, chi elabora, chi paga e chi verifica, registrando accessi e rettifiche al fascicolo. Conservare l’esito separatamente dal file originario.